Windows NT Invalid URL Vulnerability Patch

기술

영향을 받는 웹 서버가 특정 유형의 잘못된 URL을 받으면 특정 조건에서 일련의 이벤트를 시작하여 IIS 서비스를 실패하게 하는 잘못된 메모리 요청으로 끝날 수 있습니다. 이렇게 하면 서버에서 웹 서비스를 제공할 수 없습니다. 이 취약점은 서버의 데이터를 손상시키거나 서버의 관리 권한을 강탈할 기회를 제공하지 않습니다. 영향을 받는 컴퓨터는 IIS 서비스를 다시 시작하여 서비스를 다시 시작할 수 있습니다. 취약점의 영향은 IIS를 통해 나타나지만 근본적인 문제는 실제로 Windows NT 4.0에 있습니다. 그러나 현재까지 확인된 유일한 시나리오는 IIS와 관련된 것입니다. 그럼에도 불구하고 Windows NT 4.0을 통해 취약점을 악용하는 시나리오가 존재할 수 있으므로 Windows NT 4.0을 사용하는 고객은 패치 적용을 고려해야 합니다.